创建标签策略

操作步骤

1. 登录标签控制台。

2. 在左侧导航栏，选择标签策略 > 策略库。

3. 在策略库页面，单击资源目录策略或当前账号策略页签。

   说明

   如果您未启用资源目录标签策略，请跳过该步。

4. 单击创建标签策略。

5. 在基本信息区域，输入策略名称和描述。

6. 在策略信息区域，选择以下任意一种方式，配置策略内容。

   • 快速录入（推荐）

     选择策略场景，然后根据不同的策略场景配置不同的规则。

     • 资源绑定指定标签值

       您可以在标签策略中设置资源绑定指定的标签值，结合不同的执行方式，实现不合规标签自动检测、不合规标签自动修复、对不合规标签的绑定操作进行事前拦截等。

       规则	说明
       标签键	输入标签键名称。
       指定允许的标签值	标签键允许使用的标签值。支持输入多值。支持输入通配符星号（*），表示允许任意标签值。
       策略执行方式	事后检测 事后检测为该标签策略场景的默认执行方式，您可以根据需要启用以下的检测规则，然后在有效策略详情页面查看检测结果。 为此标签键指定检测的资源类型：事后检测默认检测支持的所有资源类型。您也可以根据需要指定资源类型，指定后，仅检测指定的资源类型。 指定资源组范围：默认检测所有资源组中的资源。您也可以根据需要指定资源组范围进行检测。最多可以指定20个资源组。 说明 资源目录标签策略不支持指定资源组范围参数。 指定地域范围：默认检测所有地域中的资源。您也可以根据需要指定地域范围进行检测。最多可以指定20个地域。 指定标签范围：您可以根据需要指定标签范围进行检测，指定后，仅检测绑定了指定标签的资源。多个标签之间是“与”关系。最多可以指定20个标签。 指定资源名称正则：您可以根据需要指定资源名称正则，指定后，仅检测名称符合该正则表达式的资源。例如：设置资源名称正则表达式abc-.* ，表示检测的资源范围是以abc-开头的资源。 启用自动修复：对不合规资源的标签进行自动修复。您需要为启用自动修复的每个标签值，指定修复的资源范围，且不同标签值应该设置不同的资源修复范围。 事前拦截 事前拦截将在创建新资源以及为已有资源绑定标签时进行检测，检测不通过时将对操作进行拦截。更多信息，请参见使用标签策略实现不合规标签的事前拦截。

     • 标签值匹配指定正则表达式

       您可以在标签策略中设置标签值需要满足的正则表达式，以此约束标签值的合规性。对于不满足正则表达式的标签值，支持自动修复。

       规则	说明
       标签键	输入标签键名称。
       指定允许的标签值	输入正则表达式，约束标签值的格式。
       策略执行方式	事后检测为该标签策略场景的默认执行方式，您可以根据需要启用以下的检测规则，然后在有效策略详情页面查看检测结果。 为此标签键指定检测的资源类型：事后检测默认检测支持的所有资源类型。您也可以根据需要指定资源类型，指定后，仅检测指定的资源类型。 指定资源组范围：默认检测所有资源组中的资源。您也可以根据需要指定资源组范围进行检测。最多可以指定20个资源组。 说明 资源目录标签策略不支持指定资源组范围参数。 指定地域范围：默认检测所有地域中的资源。您也可以根据需要指定地域范围进行检测。最多可以指定20个地域。 指定标签范围：您可以根据需要指定标签范围进行检测，指定后，仅检测绑定了指定标签的资源。多个标签之间是“与”关系。最多可以指定20个标签。 指定资源名称正则：您可以根据需要指定资源名称正则，指定后，仅检测名称符合该正则表达式的资源。例如：设置资源名称正则表达式abc-.* ，表示检测的资源范围是以abc-开头的资源。 启用自动修复：对不合规资源的标签进行自动修复。您需要为启用自动修复的每个标签值，指定修复的资源范围，且不同标签值应该设置不同的资源修复范围。

     • 资源自动继承资源组标签

       您可以为资源组绑定标签，然后在标签策略中设置资源自动继承资源组标签，这样当资源组中创建资源或者将资源加入到资源组时，该资源就可以自动继承资源组的指定标签。

       规则	说明
       标签键	输入标签键名称。 对于当前账号标签策略，输入标签键后，您可以单击查看已绑定该标签的资源组，查看绑定了该标签键的资源组列表。
       为此标签键指定检测的资源类型	默认检测支持的所有资源类型。您也可以根据需要指定资源类型，指定后，仅检测指定的资源类型。
       指定资源组范围	默认检测所有资源组中的资源。您也可以根据需要指定资源组范围进行检测。最多可以指定20个资源组。 说明 资源目录标签策略不支持指定资源组范围参数。
       指定需要排除的资源ID	指定资源组内需要排除的资源ID，即这些资源不自动继承资源组标签。最多可以指定20个资源ID。
       指定地域范围	默认检测所有地域中的资源。您也可以根据需要指定地域范围进行检测。最多可以指定20个地域。
       指定标签范围	您可以根据需要指定标签范围进行检测，指定后，仅检测绑定了指定标签的资源。多个标签之间是“与”关系。最多可以指定20个标签。

     您可以单击添加策略场景和标签键，对多个策略场景和标签键配置规则。

   • JSON

     编写JSON格式的策略信息。该方式适用于对标签策略有高阶需求的用户。使用前，您需要掌握策略语法知识。更多信息，请参见标签策略语法。

7. 单击创建。

相关文档

• 使用标签策略实现标签自动检测

• 使用标签策略实现标签自动修复

• 使用标签策略实现不合规标签的事前拦截

• 使用标签策略实现基于资源组的标签自动继承

• 使用正则表达式检测标签值的合规性

• 使用标签策略实现基于资源名称的自动打标